Pentester confirmé - Red Team

Ballpoint; Paris; Hybrid; EUR 75,000 - 110,000; Full time

Benefits offered by this job

Liberté d'action

Projets variés

Rémunération compétitive

Job summary

Ballpoint, société de cybersécurité offensive, recherche un expert pentest à Paris pour réaliser des audits et tester des IA, Web, Active Directory et IoT, afin d'améliorer la posture de sécurité des clients.

Vous évoluerez au sein d'une petite équipe passionnée (7 personnes), avec des perspectives de croissance et de formation. Le télétravail est accepté régulièrement, mais la présence à Paris est requise.

Qualifications

• Expérience solide en pentest et tests d'intrusion.
• Maîtrise des vulnérabilités courantes et des concepts réseau.
• Bonne connaissance des scripts et des langages (Python, Bash, PowerShell).
• Anglais courant pour la rédaction de rapports.
• Autonomie et esprit d'équipe, prise d'initiative.

Responsibilities

• Réaliser des audits de sécurité et tests d'intrusion (Web, Active Directory, Mobile, IoT).
• Participer aux exercices Red Team (EDR, spear-phishing, infra, intrusion physique).
• Développer et utiliser des outils pentest personnalisés.
• Participer à l'élaboration de formations et de sensibilisations.
• Contribuer à la rédaction d'articles techniques.
• Structurer et faire grandir la practice pentest.
• Encadrer et former les profils juniors.
• Participer aux choix techniques et à l'évolution de l'offre Ballpoint.

Skills

Outils pentest

Programmation Python

Anglais courant

Automatisation

Tools

Outils pentest personnalisés

Job description

Ballpoint est une société de cybersécurité offensive spécialisée dans les tests d'intrusion, les audits de sécurité, les exercices de red team et la formation continue. Nous innovons également avec Trapster, notre solution de honeypot conçue pour améliorer la détection d'intrusion au sein des entreprises. Nous sommes une équipe de 7 passionnés, avec une forte culture technique, et nous collaborons avec une clientèle variée, du secteur public aux PME en passant par les SOC et MSSP. Le télétravail est possible régulièrement, mais ce poste demande une présence à Paris.

Vos missions

Vous travaillerez au cœur de l'équipe pentest pour réaliser des audits, évaluer les vulnérabilités et améliorer la posture de sécurité de nos clients, tout en prenant progressivement la main sur la structuration et la croissance de l'activité.

Concrètement :

• Réaliser des audits de sécurité et tests d'intrusion (Web, Active Directory, Mobile, IoT...)
• Participer aux exercices Red Team (contournement EDR, spear-phishing, infra, intrusion physique...)
• Développer et utiliser des outils de pentest personnalisés
• Participer à l'élaboration de formations et de sensibilisations
• Contribuer à la rédaction d'articles techniques

Et, à mesure que vous montez en responsabilité :

• Structurer et faire grandir la practice pentest (méthodologie, outillage, qualité des livrables)
• Encadrer et former les profils juniors (stagiaires, futurs recrutements)
• Participer aux choix techniques de l'équipe et à l'évolution de notre offre
• Être force de proposition sur la direction technique de Ballpoint

Le périmètre s'ajuste selon votre profil et vos ambitions : plus vous voulez prendre, plus il y a à prendre.

Vos compétences

Vous avez déjà une expérience solide en pentest et :

• Maîtrise des outils de pentest et de leurs limites
• Usage courant des outils IA (automatisation, scripting, agents...)
• Aisance avec le scripting ou la programmation (Python, Bash, PowerShell...)
• Bonne connaissance des vulnérabilités courantes (injection SQL, XSS, CSRF, dépassement de tampon, etc.) et des concepts réseau/systèmes
• Fort intérêt pour la sécurité offensive et la veille technologique
• Autonomie, esprit d'équipe, capacité à prendre des initiatives et envie de faire grandir une structure
• Anglais courant (rédaction de rapports, veille internationale)
• Une appétence ou une première expérience d'encadrement est un vrai plus.

Avantages

• Vous profiterez d'une vraie liberté d'action et de responsabilités dès votre arrivée.
• Ici, votre avis compte vraiment sur nos projets et nos méthodes.
• Vous travaillerez sur des missions variées, ce qui garantit que vous ne vous ennuierez jamais.
• Un package de rémunération qui dépasse le cadre du fixe : nous croyons à un alignement d'intérêts fort entre l'équipe et la croissance de Ballpoint, et nous en discutons ouvertement avec les bons profils.

Processus de recrutement

• Un call de prise de contact pour comprendre votre candidature et présenter l'entreprise, le poste et nos attentes
• Un test technique avec rédaction d'un rapport de pentest, pour évaluer votre capacité à analyser et synthétiser
• Un entretien dans nos locaux pour mieux faire connaissance